Les jours de Schönbohm sont-ils comptés ?

Sa proximité avec un groupe de pression controversé et le processus de certification de logiciels douteux mettent la pression sur le patron de BSI, Schönbohm – son remplacement devient de plus en plus probable.

Par Georg Heil et Daniel Laufer, rbb

La ministre fédérale de l’Intérieur Nancy Faeser n’a pas voulu s’engager mercredi lorsqu’on lui a demandé si le président du BSI, Arne Schönbohm, serait remplacé. « Je suis actuellement en train d’examiner les événements qui ont fait la une de la presse ce week-end. Je ne peux pas en dire plus aujourd’hui », a déclaré le ministre.

Schönbohm est sous pression pour plusieurs raisons. Il s’agit de savoir si son agence n’aurait pas pris suffisamment au sérieux un avertissement de l’Office pour la protection de la Constitution. Et il a été critiqué pour ne pas garder suffisamment de distance avec un club douteux dont le président est un ami personnel. Selon les informations de les contrastes et le temps » Selon le ministère fédéral de l’Intérieur, les jours de Schönbohm à la tête du BSI sont comptés.

Liens possibles avec le renseignement russe

Le débat actuel sur Schönbohm s’est accéléré après que le « ZDF Magazin Royale » en coopération avec la plateforme de recherche Policy Networks Analytics a rendu compte de la société Protelion GmbH de Berlin, qui avait soumis l’un de ses produits au BSI pour certification. La société est liée au groupe de logiciels russe OAO InfoTeCS, lui-même lié aux services secrets russes.

Protelion a opéré sous le nom d’Infotecs Security Software GmbH jusqu’en mars 2022. Il y a eu des conflits au sujet du processus de certification parce que l’Office fédéral pour la protection de la Constitution a mis en garde le BSI au sujet de l’entreprise, mais n’a apparemment pas communiqué avec le BSI. Jusqu’à son expulsion le 10 octobre 2022, Protelion GmbH était également membre du « CyberSicherheitsrat Deutschland eV » (CSRD), une association de lobby informatique fondée à l’origine par Arne Schönbohm lui-même et son ami Hans-Wilhelm Dünn.

Le président du club a maintenu des contacts animés avec la Russie

Dès 2019, des recherches conjointes du Magazine politique ARD Contrastes et l’hebdomadaire « Die Zeit » a montré que le président de l’association et confident de longue date de Schönbohms Dünn entretient des contacts étroits avec la Russie.

Le président du CSRD, Dünn, a participé à l’élection présidentielle de 2018 en Russie en tant qu' »observateur électoral » à l’invitation de la Douma d’État russe. En 2019, lors d’une conférence spécialisée à Garmisch-Patenkirchen, il s’est prononcé en faveur d’une coopération germano-russe plus étroite dans le domaine du cyber. La conférence a été organisée par une association russe pour la sécurité de l’information et, selon les autorités de sécurité allemandes, avait un « fond de service de renseignement » clair.

En marge de la conférence, Dünn a signé une lettre d’intention de coopération avec l’association russe. Du côté russe, le document a été signé par Vladislav Sherstyuk. Dans les années 1990, l’ancien employé du KGB dirigeait ce qui était alors l’agence de renseignement russe FAPSI.

Le ministère de l’Intérieur n’a pas souhaité que l’association soit revalorisée

Le ministère fédéral de l’Intérieur (BMI), auquel le BSI est subordonné, avait déjà précisé par écrit en 2015 que l’association controversée CSRD ne devait pas être revalorisée. Néanmoins, en 2019, Dünn a publié une photo commune de lui et de Schönbohm sur son compte Twitter, qui a été prise lors d’un salon. En outre, Schönbohm a récemment participé à un événement anniversaire du CSRD. Il avait reçu l’approbation du BMI pour cela – mais cela est maintenant classé comme une erreur au sein du gouvernement fédéral.

D’après les recherches de « Zeit » et les contrastes Hans-Wilhelm Dünn a même parfois attiré l’attention du contre-espionnage allemand dans le cadre d’une mesure de protection constitutionnelle baptisée « Opération Steinbeis ». Les officiers du renseignement ont observé un homme d’affaires russe de Berlin, qu’ils pensent être un agent du service de renseignement russe FSB. L’homme a apparemment maintenu des contacts étroits avec Dunn à certains moments, mais l’opération n’était pas dirigée contre lui. L' »Opération Steinbeis » n’a apporté aucune preuve utilisable et a finalement été interrompue pour des raisons juridiques.

A la demande du « temps » et les contrastes Dünn a expliqué: « Je ne suis pas au courant qu’une opération de contre-espionnage soit menée contre une personne que je connais. Comme je ne sais pas quelle personne est impliquée dans les soupçons que vous avez exprimés, je ne peux fournir aucune information sur l’actuel ou futur relation Si le soupçon exprimé est avéré, je romprai immédiatement le contact avec la personne concernée. » Le BfV n’a pas souhaité commenter l’opération « Steinbeis ».

Dans l’ancien service de renseignement d’interception russe, la FAPSI a travaillé après des recherches de les contrastes et « Zeit » également Andrey Chapachev, qui a fondé OAO InfoTeCS en Russie au début des années 1990 et avait commencé sa carrière au KGB en 1982. Chapachev était après les contrastes et « Zeit » recherche également temporairement directeur général de la société allemande Infotecs Security Software GmbH.

Logiciel de sécurité de porte dérobée

L’OAO InfoTeCS de Chapchaev a été ciblé par les agences de renseignement américaines dans les années 1990. À cette époque, une filiale d’OAO InfoTeCS aux États-Unis aurait tenté de vendre des logiciels au gouvernement américain. Cependant, une analyse avait montré que cela avait apparemment une soi-disant porte dérobée, qui permettait un accès non autorisé aux données. Lorsqu’une filiale irlandaise d’OAO InfoTeCS a voulu vendre un logiciel de cryptage aux services secrets américains, les Américains ont apparemment trouvé une telle porte dérobée, qu’ils ont attribuée à la FAPSI.

Les services secrets américains mettent en garde l’Office pour la protection de la Constitution

Après des recherches par les contrastes et « Le temps » un service secret américain a averti l’Office fédéral pour la protection de la Constitution (BfV) en 2017 du réseau d’entreprises autour de la société mère russe. En 2019, l’Office pour la protection de la Constitution a remarqué par hasard sur le site du BSI que la filiale allemande souhaitait faire certifier son logiciel ViPNet Crypto Core 2.0 par le BSI. Le BfV a alors fait des démarches auprès du BSI, a souligné les problèmes de sécurité et a tenté de mettre fin au processus de certification. Mais le BfV n’a pas réussi à atteindre le BSI.

BSI a renvoyé à sa propre responsabilité

Le BSI aurait fait référence à sa responsabilité de test et qu’il s’agissait d’un test technique. Dans tous les cas, le processus de certification s’est poursuivi – pendant près de deux ans. Les préoccupations sécuritaires des protecteurs constitutionnels n’étaient apparemment pas pleinement partagées au sein du BSI. Ce n’est que lorsque l’Office pour la protection de la Constitution a impliqué le ministère fédéral de l’Intérieur que la certification du logiciel a été rejetée le 13 mars 2021. Protelion a déposé une objection au « refus de certification », et la procédure est toujours en cours aujourd’hui.

« C’était une décision purement politique du BMI », a déclaré le PDG de Protelion, Waclaw, à Zeit. contrastes. rée BSI n’a trouvé aucune faiblesse dans le logiciel. A la demande de « Zeit », l’Office fédéral pour la protection de la Constitution a voulu et les contrastes pas commenter les événements. Le BSI s’est référé au ministère fédéral de l’Intérieur.

Selon les informations de les contrastes et « Die Zeit » étaient également des sujets hier au sein de la commission parlementaire secrète de contrôle du Bundestag.

Coopération : Andrea Becker, rbb